Werbemail an Firmenadressen: Wer bekommt das Geld?

Ein Ratgeber von MailClaim, einer Marke der Teloro GmbH. Die Quellen unterscheiden Gesetz, Gerichtsentscheidung und Angaben zum eigenen Angebot.

Kurzantwort: Bei einer Firmenadresse hängt die Zuordnung des Geldes vom Anspruch ab. Ein Unternehmen kann betriebliche Abwehrrechte und gegebenenfalls Kostenersatz haben. Persönlicher DSGVO-Schadensersatz setzt dagegen eine betroffene natürliche Person und einen nachgewiesenen Schaden voraus. Weder die Domain noch das Weiterleiten der Mail allein bestimmen den Zahlungsempfänger.

Zuerst den Anspruch zuordnen

Wer eine Werbemail im Büro öffnet, ist nicht allein deshalb Inhaber sämtlicher daraus möglicher Ansprüche. Ein Betrieb und eine natürliche Person können in unterschiedlichen Rechten betroffen sein. Für eine belastbare Prüfung müssen deshalb Postfach, betroffene Person oder Gesellschaft und begehrte Zahlung zusammenpassen.

Betriebliche Abwehr: Ein Unternehmen kann durch unverlangte Werbung in seinem eingerichteten und ausgeübten Gewerbebetrieb beeinträchtigt sein. Der zivilrechtliche Abwehranspruch knüpft an §§ 823, 1004 BGB analog an. BGH I ZR 218/07 zeigt, dass bereits eine einzelne B2B-Mail relevant sein kann. Quelle: § 823 BGB: Schadensersatzpflicht; § 1004 BGB: Beseitigung und Unterlassung.

Persönlicher Datenschutzschaden: Die DSGVO schützt natürliche Personen. Für Art. 82 müssen personenbezogene Daten betroffen sein und ein tatsächlicher Schaden auf dem Verstoß beruhen. Eine GmbH kann keinen eigenen immateriellen Datenschutzschaden daraus herleiten, dass eine Nachricht an ihre Geschäftsadresse ging. Quelle: DSGVO: insbesondere Art. 12, 15, 17, 21 und 82.

Vier typische Konstellationen

Auch eine Adresse ohne Namen kann im konkreten Zusammenhang eine Person identifizierbar machen. Umgekehrt ersetzt ein Personenname im Postfach keinen Nachweis eines immateriellen Schadens. Zu den Schadensvoraussetzungen: EuGH C-300/21 und BGH VI ZR 109/23.

Drei Beispiele aus dem Alltag

Software-Akquise an die GmbH

Ein Softwareanbieter schreibt unaufgefordert an das allgemeine Postfach. Zunächst ist zu prüfen, ob eine Einwilligung oder Bestandskundenausnahme vorliegt. Ein betrieblicher Unterlassungsanspruch kann unabhängig davon relevant sein, ob ein Beschäftigter einen persönlichen Datenschutzschaden nachweisen kann. § 7 UWG gilt auch im geschäftlichen Kontakt. Quelle: § 7 UWG: unzumutbare Belästigungen.

Verkaufsangebot an einen Mitarbeiter

Ein personenbezogenes Postfach kann den Beschäftigten identifizieren. Daraus folgt noch nicht, dass ihm eine feste Summe gehört. Es muss geklärt werden, welche Verarbeitung vorliegt und ob daraus ein tatsächlicher persönlicher Schaden entstanden ist. Zugleich kann die betriebliche Nutzung der Adresse rechtlich relevant sein. Quelle: DSGVO: insbesondere Art. 12, 15, 17, 21 und 82.

Werbung an einen selbstständigen Berater

Ein Einzelunternehmer ist selbst natürliche Person. Eine geschäftliche Nutzung schließt Datenschutzrechte nicht aus. Für einen persönlichen Geldanspruch bleiben die Voraussetzungen des Art. 82 DSGVO maßgeblich. Betriebsschutz und Datenschutzschaden werden deshalb geprüft, ohne einen Anspruch automatisch doppelt zu berechnen. Quelle: DSGVO: insbesondere Art. 12, 15, 17, 21 und 82; § 823 BGB: Schadensersatzpflicht.

Beträge in Firmenfällen richtig lesen

In AG Düsseldorf 23 C 120/25 wurden 453,87 € vorgerichtliche Rechtsverfolgungskosten zugesprochen. In AG Düsseldorf 38 C 135/25 ging es um 403,50 € Anwaltskosten. Diese Beträge sind keine persönlichen Pauschalentschädigungen für jeden Empfänger einer Geschäfts-Mail.

Bei einer Freistellung von Anwaltskosten muss zudem nicht dieselbe Summe als frei verfügbare Zahlung an den Empfänger fließen. Das zeigt AG Köln 138 C 232/18 zur Vermittlerwerbung nach einer Stellenanzeige. Entscheidend sind Tenor, Anspruchsgrundlage und Kostenposition.

Lesen Sie daher nicht nur eine Zahl in einer Überschrift. Prüfen Sie, wem welcher Anspruch zugesprochen wurde und welche Vergütung für die Bearbeitung vereinbart ist. Den Weg von einem realisierten Betrag zur Prämie erläutert der Ratgeber mit Prämienrechner.

Richtig mandatieren und vollständig berichten

1. Die betroffene Empfängeradresse und ihre Nutzung angeben.
2. Den Namen des Unternehmens und gegebenenfalls die persönlich betroffene Person nennen.
3. Klären, wer für die Gesellschaft ein Mandat erteilen darf.
4. Frühere Kontakte, Einwilligungen und Widersprüche offenlegen.
5. Bereits laufende Mandate oder übertragene Ansprüche angeben.
6. Die Befugnis zur externen Weitergabe betrieblicher Inhalte prüfen.

MailClaim fragt die für das Mandat erforderlichen Angaben ab; die Kanzlei prüft, welcher Anspruch wem zusteht. Sie müssen keine persönliche Schadensfolge bestätigen, die tatsächlich nicht eingetreten ist. Ehrliche Unklarheiten helfen der Prüfung mehr als eine pauschale Behauptung. Quelle: MailClaim: rechtlicher Ablauf; MailClaim: AGB.

Anspruchsinhaber und Auszahlung gehören zusammen

Ein betriebliches Konto, ein privates Bankkonto und der Inhaber des Mandats sind nicht beliebig austauschbar. Lassen Sie Abweichungen vor der Auszahlung klären. Dass ein Mitarbeiter die Werbemail technisch weitergeleitet hat, entscheidet die rechtliche Zuordnung der Forderung nicht.

Bei MailClaim bleiben die Ansprüche beim Nutzer und werden nicht an die Plattform oder Kanzlei abgetreten. Eine tatsächlich realisierte Zahlung wird unter Berücksichtigung der vereinbarten Kanzleivergütung abgerechnet. Kostenersatz und persönlicher Schadensersatz sollten dabei getrennt nachvollziehbar sein. Quelle: MailClaim: AGB; MailClaim: Kosten und Finanzierung.

Die Zuordnung an einem vollständigen Beispiel

Gedachter Fall: Eine Agentur schreibt an [email protected]. Anna ist Mitarbeiterin einer GmbH. Sie öffnet die Mail im Arbeitsalltag, leitet sie an die Geschäftsleitung weiter und möchte die Werbung beenden. Aus diesen Angaben lässt sich noch nicht ableiten, wer welchen Geldbetrag erhalten müsste.

Die betriebliche Ebene: Gehört das Postfach zur GmbH und wird ihr Geschäftsbetrieb durch die unerbetene Werbung beeinträchtigt, ist die mögliche betriebliche Abwehr zu prüfen. Für ein Mandat der Gesellschaft muss geklärt sein, wer sie vertreten darf. Dass Anna Zugriff auf das Postfach hat, beantwortet die Vertretungsfrage nicht.

Die persönliche Ebene: Die Adresse kann Anna identifizieren. Für einen persönlichen DSGVO-Geldanspruch braucht es aber mehr als die Schreibweise der Adresse. Entscheidend sind die Datenverarbeitung, deren Rechtswidrigkeit, ein tatsächlicher persönlicher Schaden und der Zusammenhang. Auch die Art der gespeicherten Zusatzdaten oder eine belegte Weitergabe können bei der Sachverhaltsklärung relevant sein. Quelle: DSGVO: insbesondere Art. 12, 15, 17, 21 und 82.

Die Kostenebene: Wenn wegen eines betrieblichen Anspruchs erforderliche Anwaltskosten entstehen, sind diese nicht allein deshalb Annas private Entschädigung, weil sie die erste Nachricht weitergeleitet hat. Ebenso wenig belegt eine persönliche Datenschutzbetroffenheit automatisch sämtliche betriebliche Kostenpositionen. Mandat und Rechnung müssen zum verfolgten Recht passen.

Ein sachlicher Prüfauftrag würde daher beide möglichen Ebenen beschreiben und die Zuordnung offenlassen. Die Aussage „Die Adresse enthält meinen Namen, deshalb steht mir jede Zahlung zu“ wäre ebenso ungenau wie „Die Domain gehört der Firma, deshalb gibt es keine persönlichen Rechte“.

Welche Angaben welche Frage beantworten

Das besondere Problem des Team-Postfachs

Bei info@, vertrieb@ oder einem Praxispostfach kann der Absender die juristische Person, eine bestimmte natürliche Person oder mehrere Personen erreichen wollen. Deshalb sollte nicht allein anhand des Adressnamens entschieden werden. Eine kleine Einzelfirma und eine GmbH mit vielen Beschäftigten können dieselbe Art von Funktionsadresse verwenden, rechtlich aber unterschiedlich betroffen sein.

Auch der Nachrichteninhalt ist wichtig: Nennt die Werbung einen konkreten Beschäftigten, seine Tätigkeit oder andere personenbezogene Angaben? Wird nur ein allgemeiner Dienst für die Gesellschaft angeboten? Wer hat welche Daten tatsächlich verarbeitet? Die Mail und die verfügbaren Zusatzinformationen geben darauf eher eine Antwort als der bloße Präfix info@.

Die Zahl der mitlesenden Teammitglieder ist kein Multiplikator für eine Geldforderung. Wenn mehrere Personen eigene Rechte geltend machen wollen, braucht jede Forderung eine eigene tragfähige Zuordnung. Eine Sammelbehauptung, alle hätten denselben persönlichen Schaden erlitten, ersetzt diese Prüfung nicht.

Vor einer Auszahlung: Mandat und Abrechnung abgleichen

Prüfen Sie, auf wen der Anspruch geltend gemacht wurde und welche Position tatsächlich bezahlt wurde. Eine Überweisung mit dem Verwendungszweck „Erledigung des Falls“ kann mehrere Positionen betreffen. Die rechtliche Zuordnung entsteht nicht durch die Bezeichnung im Konto. Fragen Sie nach einer verständlichen Aufschlüsselung, wenn Kosten, persönliche Entschädigung und Vergütung zusammenlaufen.

Bei MailClaim bleiben die Ansprüche laut AGB beim Nutzer. Das erleichtert die klare Zuordnung, nimmt der Kanzlei aber nicht die Prüfung ab, ob im Einzelfall die Gesellschaft oder eine natürliche Person Anspruchsinhaber ist. Genau deshalb gehören Angaben zur Vertretungsbefugnis und zur persönlichen Betroffenheit in die Fallaufnahme. Quelle: MailClaim: AGB; MailClaim: rechtlicher Ablauf.

Häufige Fragen

Kann man für Werbemails an eine Firmenadresse Geld bekommen?

Das ist möglich, hängt aber vom konkreten Anspruch ab. Betriebliche Abwehrrechte, erforderliche Anwaltskosten und persönliche Datenschutzschäden sind zu unterscheiden. Die Geschäftsadresse allein begründet keine feste Auszahlung. Quelle: § 823 BGB: Schadensersatzpflicht; § 1004 BGB: Beseitigung und Unterlassung; DSGVO: insbesondere Art. 12, 15, 17, 21 und 82.

Darf eine GmbH selbst einreichen?

Ja. Eine GmbH kann etwa in ihrem Gewerbebetrieb betroffen sein. Sie benötigt eine zur Beauftragung befugte Vertretung. Einen eigenen immateriellen DSGVO-Schaden kann die juristische Person daraus nicht herleiten. Quelle: MailClaim: AGB; DSGVO: insbesondere Art. 12, 15, 17, 21 und 82.

Wem gehört ein Anspruch bei [email protected]?

Die Adresse kann eine natürliche Person identifizieren und zugleich betrieblich genutzt werden. Entscheidend ist, ob ein persönliches Datenschutzrecht, ein betriebliches Recht oder beides betroffen ist. Der mögliche Zahlbetrag richtet sich nach der jeweiligen Anspruchsgrundlage. Quelle: DSGVO: insbesondere Art. 12, 15, 17, 21 und 82; § 823 BGB: Schadensersatzpflicht.

Ist bei [email protected] alles ausgeschlossen?

Nein. Ein allgemeines Firmenpostfach kann zum geschützten Gewerbebetrieb gehören. Ein Personenbezug ist aber nicht allein durch den Namen info@ belegt. Prüfen Sie deshalb betriebliche Unterlassung und einen persönlichen Datenschutzschaden getrennt.BGH I ZR 218/07.

Haben Einzelunternehmer persönlich Datenschutzrechte?

Ein Einzelunternehmer ist eine natürliche Person. Werden personenbezogene Daten verarbeitet, können deshalb Datenschutzrechte betroffen sein. Für einen Geldanspruch müssen trotzdem Verstoß, tatsächlicher Schaden und Kausalität vorliegen. Dazu EuGH C-300/21.

Bekommt immer der Mitarbeiter das Geld?

Nein. Die Zuordnung folgt nicht automatisch daraus, wer die Mail geöffnet oder weitergeleitet hat. Anspruchsinhaber, Mandat und Abrechnung müssen zusammenpassen. Ein persönlicher Schaden darf dem Mitarbeiter nicht lediglich pauschal zugeschrieben werden. Quelle: DSGVO: insbesondere Art. 12, 15, 17, 21 und 82; MailClaim: rechtlicher Ablauf.

Darf die Firma und zusätzlich jeder Mitarbeiter Geld fordern?

Die Betroffenheit und der Schaden müssen für jede geltend gemachte Forderung geprüft werden. Die Zahl der Beschäftigten ist kein Multiplikator für eine Werbemail. Dieselbe Schadensposition kann nicht beliebig mehreren Personen zugerechnet werden. Quelle: DSGVO: insbesondere Art. 12, 15, 17, 21 und 82.

Darf ich Werbemails ohne interne Freigabe weiterleiten?

Klären Sie die betriebliche Berechtigung zur externen Übermittlung und zur Beauftragung. Ein möglicher persönlicher Datenschutzanspruch erlaubt nicht pauschal die Weitergabe vertraulicher Inhalte. MailClaims AGB verlangen eine Berechtigung zur Übermittlung. Quelle: MailClaim: AGB.

Muss ein Unternehmen zuerst mehrfach belästigt werden?

Nein. Schon eine einzelne unverlangte Mail kann einen betrieblichen Abwehranspruch auslösen. Das zeigt BGH I ZR 218/07. Einwilligung und Bestandskundenausnahme bleiben zu prüfen; eine Geldzahlung folgt daraus nicht automatisch.

Ist eine öffentlich sichtbare Geschäftsadresse eine Werbeerlaubnis?

Nein. Die Veröffentlichung dient der Kontaktaufnahme in ihrem vorgesehenen Zusammenhang. Sie ersetzt keine allgemeine ausdrückliche Einwilligung in fremde Werbung. Den Maßstab erläutert BGH I ZR 201/07.

Sind die 453,87 € aus einem Firmenfall persönlicher Schadensersatz?

In AG Düsseldorf 23 C 120/25 handelt es sich um vorgerichtliche Rechtsverfolgungskosten. Der Betrag ist kein pauschales Schmerzensgeld für einen Beschäftigten und keine garantierte MailClaim-Prämie.

Welche Daten sollte ich bei MailClaim angeben?

Beschreiben Sie die betroffene Adresse, ihre Nutzung, das Unternehmen und den möglichen persönlichen Bezug. Nennen Sie frühere Kontakte und Einwilligungen. Die Kanzlei prüft anhand dieser Angaben, wer welches Recht verfolgen kann. Quelle: MailClaim: rechtlicher Ablauf; MailClaim: Mail einreichen.

Mit MailClaim prüfen lassen

Leiten Sie die Werbemail an [email protected] weiter und bewahren Sie das Original auf. MailClaim bereitet den Vorgang auf; mit Ihrer digitalen Unterschrift beauftragen Sie die unabhängige Kanzlei. Sie behalten Ihren Anspruch und erfahren die konkrete Vergütung vor der Beauftragung. Quelle: MailClaim: Mail einreichen; MailClaim: AGB.

Werbemail kostenfrei prüfen lassen

Weitere Geld-Ratgeber: Prämie und Auszahlung berechnen; Mehrere Werbemails und Vertragsstrafe. Grundlagen: Wann wegen einer Werbemail tatsächlich Geld fließt.

Beitrag als Text mit Quellen · Ratgeberdaten als JSON